Thiếu nhân lực có chuyên môn khiến khả năng bảo vệ ATTT còn thấp

NK| 27/10/2021 14:16
Theo dõi ICTVietnam trên

Bên cạnh một số ít đơn vị lớn đầu tư và vận hành trung tâm điều hành an toàn, an ninh mạng (SOC) riêng, phần lớn vẫn đang thuê các đơn vị thứ 3 để sử dụng, nhưng khả năng bảo vệ còn thấp. Nguyên nhân chính là do thiếu nhân lực ATTT có chuyên môn, khiến việc xử lý tình huống chưa đáp ứng được nhu cầu thực tế.

Hiệu quả sử dụng SOC tại Việt Nam vẫn chưa cao

Tình hình hoạt động tội phạm trên không gian mạng ngày càng gia tăng về số vụ và thủ đoạn tấn công, gây thiệt hại nghiêm trọng về kinh tế, ảnh hưởng tới văn hóa, xã hội. Tuy nhiên, hệ thống bảo mật thông tin chưa được đầu tư bài bản, chưa có phương án, giải pháp cụ thể để phòng ngừa, cảnh cáo trước các cuộc tấn công không gian mạng. Giải pháp trung tâm điều hành an toàn, an ninh mạng (SOC) là hệ thống cần thiết, hỗ trợ tích cực cho các doanh nghiệp (DN), tổ chức, đơn vị trong việc giám sát và nâng cao trạng thái an ninh cho toàn bộ hệ thống.

Theo thông tin từ Công ty cổ phần công nghệ Nessar Việt Nam (Nessar), thị trường dịch vụ giám sát ATTT (SOC) tại Việt Nam đang có 2 hướng triển khai chính. Thứ nhất là đầu tư xây dựng các trung tâm SOC để sử dụng với mục đích bảo vệ an ninh mạng nội bộ của đơn vị. "Hiện chỉ có số ít các đơn vị lớn đã đầu tư và vận hành trung tâm SOC tuy nhiên hiệu quả chưa cao. Còn đại đa số đơn vị, DN vẫn chưa đủ khả năng đầu tư và vận hành do một số khó khăn trở ngại khi tiếp cận giải pháp SOC theo cách thức truyền thống", thông tin từ Nessar chia sẻ.

Thứ hai là một số đơn vị xây dựng các trung tâm SOC với mục tiêu cung cấp dịch vụ dịch vụ quản lý bảo mật MSSP (Managed Security Service Provider) đến các khách hàng chưa có khả năng đầu tư và vận hành các trung tâm SOC riêng. Tuy nhiên đối với các đơn vị này thì khả năng bảo vệ, cảnh báo đang dừng lại ở mức thấp. "Ngay cả đối với các khách hàng sử dụng, việc hạn chế về nhân sự vận hành đang là một khó khăn không nhỏ, khi mà hầu hết các đơn vị chưa có đội ngũ vận hành ATTT có đủ chuyên môn. Do đó trong quá trình tương tác xử lý các tình huống ATTT chưa đáp ứng được nhu cầu thực tế", thông tin từ Nessar khẳng định.

Thiếu nhân lực có chuyên môn khiến khả năng bảo vệ ATTT còn thấp - Ảnh 1.

Nessar mong muốn hỗ trợ, tư vấn và hỗ trợ các tổ chức, DN có thể xây dựng và vận hành hệ thống giám sát ATTT một cách nhanh chóng và hiệu quả.

Tích hợp nhiều dịch vụ trên cùng một nền tảng, giúp tối ưu hóa nhân lực

Tại sự kiện Vietnam Security Summit 2021 được tổ chức ngày 27-28/10, với mong muốn tối ưu về chi phí đầu tư, vận hành hệ thống ATTT cho các tổ chức và DN, Nessar đã giới thiệu giải pháp nền tảng Open XDR Platform – Stellar Cyber ( Mỹ) trong việc xây dựng SOC tự động, hiệu quả.

Chia sẻ tại sự kiện, chuyên gia về an toàn, bảo mật, ông Vũ Thành Công – Giám đốc trung tâm công nghệ Nessar cho biết, tình hình ATTT trong những năm gần đây diễn biến khá phức tạp. Tại Việt Nam, các cuộc tấn công mạng, xâm nhập trái phép vào hệ thống của các cơ quan nhà nước, các tổ chức, DN để phá hoại hoặc thu thập lấy cắp thông tin ngày càng gia tăng. Việc xây dựng và vận hành hệ thống giám sát ATTT, nhanh chóng, hiệu quả và tiết kiệm tối đa nguồn nhân lực, tài chính là hết sức cần thiết.

Theo ông Công, hiện nay hầu hết các tổ chức, DN đều tập trung chú trọng đầu tư, phát triển hệ thống giám sát ATTT. Tuy nhiên để xây dựng, đầu tư một hệ thống giám sát ATTT đầy đủ và hiệu quả, các DN cần rất nhiều nguồn lực, bao gồm chi phí đầu tư, nhân sự vận hành và đặc biệt là công nghệ mà không phải bất kỳ đơn vị, DN nào cũng có thể ứng dụng, triển khai được.

Với việc giải pháp Open XDR Platform- Stellar Cyber đã được tích hợp đầy đủ các module trên một nền tảng duy nhất về phân tích ATTT. Sử dụng trí tuệ thông minh nhân tạo (AI) trong việc xử lý bất thường và nâng cao độ chính xác của các cảnh báo; phát hiện xâm nhập sử dụng học máy; sử dụng Next gen IDS/SandBox thế hệ mới chống lại các cuộc tấn công có chủ đích (ATP); NTA để phân tích dữ liệu mạng; Next gen siem để phân tích và xử lý dữ liệu logs thế hệ mới; UBA để phân tích hành vi người dùng; Soar điều phối phản ứng đảm bảo ANTT, vận hành an ninh tự động; Threat Intelligent là giải pháp thông tin về mối đe dọa an ninh mạng; Incident Management tạo ra các ticket, gán cho người vận hành xử lý; Multi-tenant phân chia, quản lý và xử lý dữ liệu bảo mật riêng biệt theo nhu cầu quản lý; Asset Analytic phân tích rủi ro các tài sản công nghệ thông tin...

So với các giải pháp khác, Open XDR Platform- Stellar Cyber có một số điểm khác biệt chính bao gồm, chi phí đầu tư hợp lý, giúp cho các các đơn vị, DN có thể tiếp cận một cách dễ dàng. Đồng thời, nền tảng cũng có khả năng nâng cấp, mở rộng đơn giản hiệu quả, cho phép mở rộng về quy mô và khả năng xử lý của hệ thống hết sức đơn giản và tiết kiệm.

Giải pháp cũng đầy đủ thành phần module giám sát ATTT trên một nền tảng duy nhất, giúp tối ưu nhân lực khi chỉ yêu cầu số lượng nhân sự vận hành ở mức tối thiểu cũng như tăng cường khả năng triển khai đơn giản và nhanh chóng.

"Với các nền tảng công nghệ tiên tiến, Nessar mong muốn hỗ trợ, tư vấn và hỗ trợ các tổ chức, DN có thể xây dựng và vận hành hệ thống giám sát ATTT một cách nhanh chóng và hiệu quả", ông Công bày tỏ.

Nổi bật Tạp chí Thông tin & Truyền thông
  • Việt Nam - Malaysia nâng cấp quan hệ Đối tác chiến lược toàn diện
    Phát biểu tại họp báo, Tổng Bí thư Tô Lâm cho biết, Việt Nam-Malaysia tăng cường hợp tác trên các lĩnh vực mới (như kinh tế xanh, đổi mới sáng tạo, khoa học công nghệ, chuyển đổi số, năng lượng xanh...).
  • Chìa khóa giải quyết thách thức trong bảo vệ trẻ em trên không gian mạng
    Trẻ em - đối tượng dễ bị tổn thương nhất, đang phải đối mặt với nhiều nguy cơ. Đây không chỉ là bài toán của riêng Việt Nam mà còn là thách thức toàn cầu đòi hỏi sự chung tay hợp tác từ nhiều phía.
  • Việt Nam đang đối mặt 3 thách thức an toàn thông tin
    Các cuộc tấn công mạng hiện nay ngày càng tinh vi và phức tạp hơn, đặc biệt khi có sự hỗ trợ của trí tuệ nhân tạo. Tuy nhiên, việc kết hợp công nghệ này với trí tuệ của con người đã giúp phát hiện và phòng, chống tấn công mạng hiệu quả hơn.
  • Chuyển đổi số thành công không thể thiếu “niềm tin số”
    Muốn triển khai hiệu quả chiến lược số hóa quốc gia cần triển khai theo hướng tiếp cận từ trên xuống dưới và phải phù hợp với thực tế, đảm bảo có tầm nhìn rộng trong tương lai.
  • Việt Nam - Hàn Quốc đồng hành trong kỷ nguyên AI
    Thứ trưởng Bộ TT&TT Phan Tâm hy vọng, Việt Nam có thể học tập nhiều hơn từ Hàn Quốc về các bài học kinh nghiệm, cách làm hay để phát huy tối đa vai trò công nghệ số nói chung và trợ lý ảo nói riêng trong hoạt động của cơ quan nhà nước, thúc đẩy phát triển kinh tế, tạo lập xã hội số nhân văn và thu hẹp khoảng cách số.
Đừng bỏ lỡ
  • Bốn giải pháp trọng tâm để giải bài toán an toàn dữ liệu quốc gia
    Theo Thứ trưởng Bộ TT&TT Bùi Hoàng Phương, năm 2024 đánh dấu bước tiến vượt bậc của Việt Nam trong lĩnh vực an toàn thông tin. Tuy nhiên, còn rất nhiều thách thức cần vượt qua để đảm bảo an toàn dữ liệu quốc gia.
  • Việt Nam tăng cường hợp tác phát triển công nghệ số với Burundi và NIPA
    Trong khuôn khổ sự kiện Tuần lễ Số quốc tế 2024, Bộ trưởng Bộ Thông tin và Truyền thông Nguyễn Mạnh Hùng đã tiếp và làm việc với Bộ trưởng Bộ Truyền thông, Công nghệ Thông tin và Đa phương tiện Burundi Léocadie Ndacayisaba và ông Hur Sung Wook, Chủ tịch Cục Xúc tiến Công nghiệp CNTT quốc gia Hàn Quốc (NIPA).
  • Chính thức ra mắt Nền tảng hỗ trợ diễn tập thực chiến an toàn thông tin
    Nền tảng hướng tới nâng cao chất lượng và điều phối hiệu quả các hoạt động diễn tập trên toàn quốc thông qua nền tảng hỗ trợ diễn tập thực chiến an toàn thông tin.
  • Robot Delta hữu dụng trong nhiều ngành
    Nhờ vào thiết kế độc đáo và khả năng hoạt động với tốc độ và độ chính xác cao, robot Delta là một giải pháp tối ưu trong nhiều ngành công nghiệp hiện đại.
  • Cà Mau ứng dụng các phần mềm chuyển đổi số trong ngành nông nghiệp
    Ngành nông nghiệp tỉnh Cà Mau đã không ngừng triển khai các giải pháp chuyển đổi số thông qua việc sử dụng các phần mềm, xây dựng cơ sở dữ liệu chuyên ngành phục vụ quản lý, điều hành. Trong tương lai không xa, các phần mềm này sẽ hoàn thiện và bắt kịp xu hướng công nghệ để hỗ trợ người nông dân nhiều hơn trong việc tăng gia sản xuất.
  • Bảo vệ các hệ thống mạng trọng yếu là cấp thiết
    Song song với tiến trình chuyển đổi số, các chiến dịch tấn công mạng, gián điệp và khủng bố mạng nhằm vào hệ thống công nghệ thông tin (IT) và công nghệ vận hành (OT) trọng yếu ngày càng gia tăng, việc đảm bảo an ninh mạng trở thành ưu tiên hàng đầu của các quốc gia.
  • ‏OPPO Find X8 Series sẽ chính thức lên kệ ngày 7/12‏
    Ngày 21/11, OPPO chính thức ra mắt Find X8 Series‏‏ tại Việt Nam và sẽ lên kệ ngày 7/12 tới. Đây là lần đầu tiên người dùng Việt Nam được trải nghiệm dòng flagship cao cấp nhất của OPPO cùng lúc với toàn cầu. ‏
  • Chuyển đổi số từ thực tiễn Báo Hải Dương
    Báo Hải Dương có nhiều thuận lợi khi thực hiện chuyển đổi số. Đó là Ban Biên tập có quyết tâm cao. Đội ngũ cán bộ, phóng viên, nhân viên của báo nhanh nhạy với cái mới, ham học hỏi...
  • Đưa siêu ứng dụng "Công dân Thủ đô số - iHanoi" vào cuộc sống
    “Công dân Thủ đô số” - iHaNoi là kênh tương tác trực tuyến trên môi trường số giữa người dân, doanh nghiệp với các cấp chính quyền thành phố Hà Nội. Qua ứng dụng này, người dân và doanh nghiệp có thể phản ánh các vấn đề đời sống, từ đó giúp chính quyền tiếp nhận và giải quyết kịp thời.
  • Sự gia tăng của ứng dụng AI tạo sinh: Những rủi ro tiềm ẩn cho xã hội và con người
    AI tạo sinh là một trong những thành tựu công nghệ mới nhất của con người trong thập niên 20 của thế kỷ XXI. Cho đến nay, sự ứng dụng của AI tạo sinh đã tạo ra nhiều cuộc tranh luận quan trọng trong các nghiên cứu xã hội, đặc biệt là trong lĩnh vực triết học. AI tạo sinh đã thách thức nhiều khái niệm và định kiến của chúng ta về bản thân mình, đặc biệt là về cách chúng ta hiểu về tư duy và bản chất của tư duy con người.
Thiếu nhân lực có chuyên môn khiến khả năng bảo vệ ATTT còn thấp
POWERED BY ONECMS - A PRODUCT OF NEKO